摘要: 授权,也叫访问控制,即在应用中控制谁能访问哪些资源(如访问页面/编辑数据/页面操作等)。主体,即访问应用的用户,在Shiro中使用Subject代表该用户。 资源,在应用中用户可以访问的任何东西,比如访问JSP页面、查看/编辑某些数据、访问某个业务方法、打印文本等等都是资源。用户只要授权后才能访问。 阅读全文
posted @ 2017-08-15 09:49 中和王 阅读(571) 评论(0) 推荐(0) 编辑